内部控制原则 - 公司建立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益原则[4][5] 内部控制责任 - 董事会对公司内部控制制度的建立健全、有效实施及其检查监督负责[7] 内部控制层面 - 公司内控制度应在公司层面、下属部门及附属公司层面、各业务环节层面作出安排[9][10] 内部控制要素 - 公司建立与实施有效的内部控制包括内部控制环境、风险评估、内部控制活动、信息与沟通、内部监督要素[11] 内部控制范围 - 公司内部控制制度应涵盖销售与收款、采购与付款等所有经营活动环节[12][13] - 公司内部控制制度还应包括印章使用管理、预算管理等各项管理制度[14] 子公司管理 - 公司重点加强对控股子公司的管理控制，制定相关管理制度[16] - 公司对控股子公司的管理控制包括建立控制架构、督促制定业务计划等活动[17] 关联交易控制 - 公司关联交易的内部控制遵循诚实信用等原则，不得损害公司和股东利益[19] - 公司应制定关联交易管理制度，明确审批权限和审议程序[19] - 关联交易需确定关联方名单并及时更新，关联董事和股东表决时需回避[20] - 审议关联交易要了解标的和对方情况，确定公允价格，必要时审计或评估[21] - 审计委员会负责检查关联方资金占用情况，发现问题督促披露和追讨[22] 对外担保 - 对外担保应遵循合法、审慎等原则，制定管理制度，要求反担保[24] 募集资金管理 - 募集资金应专户存储，按规定用途使用，定期报告使用情况[28] - 董事会每半年度核查募投项目进展，出具专项报告[29] 重大投资 - 重大投资应遵循合法、审慎等原则，制定制度，控制投资规模[31] - 进行衍生产品投资和委托理财需制定严格程序和监控措施[32] 信息披露 - 公司应制定信息披露管理制度，及时报告重大信息[34] - 建立重大信息内部保密制度，规范投资者关系活动[35] 内部控制检查 - 公司应对内部控制运行情况进行定期和不定期检查[38] - 审计部应定期检查公司内部控制缺陷并评估执行效果和效率[39] - 董事会应依据内部审计部门报告审议评估公司内部控制情况[60] 绩效考核 - 公司将内部控制执行情况作为绩效考核重要指标并建立责任追究机制[61] 自我评价报告 - 董事会应在年度报告披露时披露年度内部控制自我评价报告[62] - 内部控制自我评价报告应包括董事会声明等七项内容[44] 资料保存 - 内部控制相关资料应妥善保存确保可验证性[63] 制度执行 - 制度未尽事宜按证监会等规定执行[41] - 制度由董事会负责修订、解释[42] - 制度自董事会审议通过之日起生效实施[43]